事件经过
NVD REST已验证（发布于2026-10-17，CVSS 3.3低危，CWE-200）。未经身份验证的本地调试HTTP端点暴露智能体清单，包括模板提供的环境密钥，向任何同工作区主体泄露。
影响分析
Coder是流行的自托管云开发/智能体工作区平台；AI开发和智能体运行是主要用例。较低权限的工作区用户通过智能体的调试清单升级为读取云密钥和注册表令牌，打破了AI开发工作区共同租户之间的信任边界。
攻击途径
同一工作区中的较低权限用户或进程查询Coder智能体的未经身份验证的localhost:2113 /debug/manifest端点，读取模板注入到工作区中的环境变量值（凭据）。
受影响系统
Coder（github.com/coder/coder）2.10.0至< 2.34.8
缓解措施
升级到Coder 2.34.8（GitHub公告GHSA-73wg-wxvv-9r4j；VulnCheck公告）。在修补之前，限制谁可以共同栖居工作区。